cartlet

Webshoppe

Ein Webshop-Projekt von 2015 Neustart, Demo https://www.youtube.com/watch?v=gucbcb0om-8

(Swish Bezahlungen!)

Hintergrund

Das Projekt wird als Java EE -Webshop -Anwendung mit dem folgenden Stack geschrieben

• Mysql
• Bootstrap
• HTML5
• JSP/JSTL

Obwohl wir diese durch etwas nie und interessanteres hätten ersetzen können, denke ich, dass es mehr Spaß/Herausforderung machen würde, den Stapel an Ort und Stelle zu halten. Ich habe gerne eine gewisse Vielfalt in meinen Projekten, nicht alles muss NoSQL und Spa sein :) Ich bin nicht viel für EE, Anwendungsserver, Servlets und all das Unternehmen.

Herausforderungen

• Leistung
  • Stellen Sie sicher, dass Sie auf den neuesten MySQL DB / Treiber upgraden.
  • Analysieren Sie vorhandene Abfragen und prüfen Sie, ob fehlende/schlechte Indizes.
  • Finden Sie den schnellsten gottverdammten Anwendungsserver, den es gibt.
  • Das Rendering der Serverseite führt zu Blockdatenbankaufrufen.
    • Schlimmer noch, alle unsere DB -Anrufe sind synchron und serialisiert.
• Sicherheit
  • Unensumme von Formen hier brauchen wir einen soliden CSRF -Schutz.
  • Nullschutz gegen XSS an Ort und Stelle.
  • Zahlungssicherheit; Nicht für einfache Swish -Integrationen erforderlich.
  • Passwort Hashing: Verwendet PBKDF2, kaum passable, Upgrade auf Argon2
  • Verhindern Sie die Sitzungsfixierung - Regenerat -Sitzungs -ID.
  • Verwenden Sie die konstante Zeit vergleichen für Passwörter / CSRF -Token
• Mobiler Support
  • Wir verwenden Bootstrap, also sollte es nicht zu schwer sein.
  • Aktualisieren Sie die Bootstrap von V3 auf V4.
  • Fügen Sie ein Favicon / PWA -Manifest hinzu.
• Containerloser Bereitstellung
  • Tom ee / term / term /? (Ich werde niemals den Frühling berühren.)
• Zahlung
  • Es gibt keine vorhandene Zahlungsumsetzung.
  • Beginnen wir mit Swish und verwenden Sie einfach einen URI / QR für Zahlungen.
  • Vielleicht können wir später mehr Optionen, Äther usw. erkunden?
• Workflow
  • Bestellverwaltung - Aktualisieren Sie den Bestellstatus
  • Handhabung von Rückerstattungen / stornierten Bestellungen
  • Verhindern

Gebäude

Super einfach,

 ./gradlew jar

Erstellt ein eigenständiges Glas mit einem eingebetteten Anwendungsserver.

Wenn Sie Docker wollen,

 ./gradlew jar && docker build .

Installation

Benötigt mindestens einen MySQL -Server, wir verwenden 8.0.12 für die Entwicklung.

Laden Sie eine neue Datenbank mit der database.sql auf.

Die Standardkonfiguration sieht aus wie,

 {
  "jdbcUrl" : "jdbc:mysql://localhost:3306/webshop?useSSL=false",
  "databaseUser" : "root",
  "databasePass" : "",
  "swishReceiver" : "07372151522"
}

Dies sind meine Entwicklungseinstellungen. Sie müssen eine Datei namens application.json neben Ihrem Glas mit Werten platzieren, die Ihrer Umgebung entsprechen.

Starten Sie die Anwendung mit,

 java -jar <fileName>.jar

für Docker,

 docker run -it -p 8080:8080 <imageName> 

Beitragen

Beiträge sind immer willkommen! Ziehen Sie Anfragen, Code -Bewertungen, neue Probleme, Kommentare zu vorhandenen Themen usw. an usw.